CVE-2026-28433 in Misskey
الملخص
بحسب VulDB • 18/07/2026
Misskey هو منصة تواصل اجتماعي مفتوحة المصدر وموزعة (Federated). تحتوي جميع خوادم Misskey التي تعمل بالإصدارات بدءًا من الإصدار 10.93.0 وما بعده، ولكن قبل الإصدار 2026.3.1، على ثغرة أمنية تسمح باستيراد بيانات المستخدمين الآخرين بسبب عدم وجود تحقق من الملكية. يُقدَّر تأثير هذه الثغرة بأنه منخفض نسبيًا، حيث سيتطلب الأمر من الجهات الخبيثة الحصول على المعرّف (ID) المقابل للملف المستهدف لإتمام عملية الاستيراد. تم إصلاح هذه الثغرة في الإصدار 2026.3.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.